AWS ra mắt sandbox mã nguồn mở cho tác nhân AI
"AWS introduced Strands Box, an open-source sandbox for AI agents that combines OS-level isolation with policy enforcement to limit autonomous actions such as file deletion, Git pushes, API calls, and excessive Slack posting. The tool uses the Dogwood Local Engine plus Strands Shell and Monty for Python to add temporal awareness and deterministic rule checks; it is available on GitHub for macOS, with Linux and Windows support planned."
Giảm rủi ro từ AI agent tự động hành động quá mức, hạn chế xóa dữ liệu, lạm dụng API và thực thi lệnh ngoài ý muốn. Tuy nhiên, hiệu quả vẫn phụ thuộc vào chính sách cấu hình đúng và giám sát của con người.
Có thể giúp giảm sự cố vận hành và chi phí API do agent gây ra, đồng thời tăng khả năng kiểm soát trong môi trường phát triển. Việc triển khai vẫn cần đánh giá quyền truy cập và quy trình phê duyệt phù hợp.
AWS giới thiệu Strands Box, một sandbox mã nguồn mở nhằm kiểm soát tốt hơn các AI agent hoạt động tự động. Giải pháp này kết hợp cô lập ở cấp hệ điều hành với thực thi chính sách để hạn chế các hành động như xóa tệp, Git push, gọi API hoặc đăng Slack quá mức.
Theo AWS, vấn đề của container và microVM là có thể cô lập tốt nhưng chưa đủ kiểm soát theo ngữ cảnh. Strands Box bổ sung Dogwood Local Engine để theo dõi lịch sử và thời điểm thực thi, từ đó áp dụng quy tắc một cách xác định thay vì dựa vào việc agent tự tuân thủ. Hệ thống cũng tích hợp Strands Shell và Monty for Python để đưa các thao tác shell và Python vào cùng một cơ chế chính sách.
AWS nêu ví dụ về việc giới hạn agent chỉ được đăng tối đa 3 lần trong 10 phút lên Slack, hoặc kiểm soát thời điểm được phép Git push và số lượng API calls để tránh chi phí phát sinh. Dù vậy, AWS nhấn mạnh rằng kiểm tra của con người vẫn cần thiết khi cấp quyền và thiết kế chính sách.
Strands Box hiện có trên GitHub cho macOS; hỗ trợ Linux và Windows đang được phát triển.